Let op! Deze rol is alleen beschikbaar voor detacheerders/leveranciers of voor ZZP'ers die op de payroll bij ons komen. Wij kunnen je hier telefonisch meer over vertellen.

Tarief: maximaal 110,00

Opdrachtomschrijving
De Lead Security Architect ondersteunt bij de ontwikkeling van het CIO Office en de strategische doorontwikkeling van de informatiebeveiliging. Hij/zij fungeert als strategisch sparringpartner voor de CISO en levert concrete securityproducten. 

De opdracht richt zich op:

• Versnellen van de inrichting en professionalisering van informatiebeveiliging binnen het Nationaal Archief en aansluitend op OCW en rijksbrede kaders. 

• Versterken van de securityfunctie

• Ontwikkelen en implementeren van een samenhangende security architectuur en ISMS

• Leveren van specialistische expertise bij vraagstukken rondom IB-beleid en wetgeving

;• Verbeteren van de samenwerking binnen de security discipline en richting de organisatieOpdrachtomschrijving

De Lead Security Architect voert de volgende werkzaamheden uit.

1. Doorontwikkeling Security Architectuur 

Ondersteunt de professionalisering van informatiebeveiliging, waaronder:

• Ontwikkelen van een integrale security architectuur;

• Opstellen van securityprincipes;

• Ontwikkelen van referentiearchitecturen;

• Ontwikkelen van beveiligingskaders;

• Vormgeven van de securityfunctie

• Ontwikkelen van securityarchitectuur governance

• Positioneren van security binnen het Nationaal Archief

• Adviseren over Zero Trust, IAM, netwerksegmentatie, Cloud beveiliging en digitale weerbaarheid;

• Vertalen van BIO-, NIS2- en andere kaders naar architectuur.

2. Ondersteuning van de strategische adviesopdracht

*Levert expertise en capaciteit voor de strategische adviesopdracht

* over de toekomstige inrichting van informatievoorziening en infrastructuur. De focus ligt op advies en concrete securityproducten en -diensten.* Digitale en duurzame IV-Architectuur 

3. Versterken samenwerking Security

Verbetert de verbinding tussen strategie en uitvoering en versterkt de samenwerking tussen strategische en operationele security architectuur:

• Stimuleert samenwerking binnen het securitydomein

• Ontwikkelt gezamenlijke processen en bevordert kennisdeling

• Ondersteunt verdere professionalisering van security architectuur




Achtergrond opdracht
Het CIO Office van het Nationaal Archief wordt verder ingericht en geprofessionaliseerd. De komende periode staan strategische keuzes centraal rondom Enterprise architectuur, informatievoorziening en -beveiliging en de I-governance. Daarnaast is er een omvangrijke advies- en veranderopgave voor een toekomstbestendige digitale informatievoorziening en infrastructuur. Dit vraagt om extra capaciteit, specialistische architectuurkennis en specifieke ervaring in complexe organisaties in transitie. De interne capaciteit is niet toereikend en de aanwezige expertise hiervoor is beperkt.




Eisen
- CISSP, CISM, CRISC, CISA en TOGAF

- Kennis van informatiebeveiliging, BIO en NIS2

- Ervaring als Lead- of security architect (10 jaar)

- Ervaring met inrichting van ISMS-en, Security Architecturen en GRC (4 jaar)

- Ervaring met digitale transformatie en grootschalige transities (4 jaar)

Wensen
- Hands-on mentaliteit, verbindend en organisatiesensitief

- Ervaring met agile-werken en ervaring binnen overheid of vergelijkbare organisaties